Der Schweizer Domainverwalter Switch kann Domains wegen Malware deaktivieren.
Der Schweizer Domainverwalter Switch kann Domains wegen Malware deaktivieren. (Bild: Switch)

Domainrecht Schweizer Switch schaltet Domain wegen Malware ab

Der Schweizer Domainverwalter Switch hat die Domain npage.ch vorübergehend abgeschaltet, weil darüber Malware verbreitet wurde. Der Schweizer Domainverwalter ist stolz auf diesen "weltweit einmaligen Prozess".

Anzeige

6.681 Webseiten waren für fast 24 Stunden offline, weil eine davon einen Redirect zu einer Webseite enthielt. Die Schweizer Switch - vergleichbar mit der deutschen Denic - ist dabei ihren Richtlinien gefolgt, die vom Gesetzgeber vorgegeben sind, und hat die Domain vorübergehend aus den DNS-Zonefiles entfernt. Wegen einer falsch hinterlegten E-Mail-Adresse wurde der Domaininhaber aber erst informiert, als Switch die Domain bereits abgeschaltet hatte.

Eine Klausel in der Schweizer Fernmeldeverordnung berechtigt Switch, Domains abzuschalten, die Schadsoftware verbreiten: "Die Registerbetreiberin muss einen Domainnamen blockieren und die diesbezügliche Zuweisung zu einem Namenserver aufheben, wenn der begründete Verdacht besteht, dass dieser Domainname benutzt wird, um schädliche Software zu verbreiten", heißt es in Artikel 14 der Schweizer Fernmeldeverordnung. Der Schweizer Domainverwalter rühmt sich damit, der einzige weltweit zu sein, der diesen "Service" anbietet. Die Schweiz habe deswegen die wenigsten infizierten Webseiten weltweit.

Subdomain mit Redirect auf Malware

Die Auswirkung dieser Klausel bekam das deutsche Unternehmen Asnetworks zu spüren, das die Domain npage.ch verwaltet. Dort werden Subdomains vermietet, meist an kleine Gewerbetreibende. Eine davon enthielt eine Webseite mit einem Redirect auf einen Server, der Malware auslieferte. Switch entdeckte den Redirect und informierte am 12. April 2013 denjenigen, der die Domain bei der Switch registrierte - der britische Domain-Reseller Mesh. Dessen E-Mail-Adresse stand in den Registrierungsinformationen, die bei Switch eingereicht wurden.

Pech für Asnetworks, denn die hinterlegte E-Mail-Adresse von Mesh war ungültig. Da Switch auch nach drei Tagen keine Antwort von Mesh erhielt, wurde die Domain am 15. April 2013 um 15 Uhr aus der Zonefile entfernt. Switch informierte zwölf Minuten später den eigentlichen Domaininhaber Asnetworks, dessen E-Mail-Adresse zusätzlich hinterlegt wurde - und in den Whois-Informationen ebenfalls auftaucht.

Erstmal offline

Da war es schon zu spät, sämtliche Subdomains unter npage.ch waren offline. Asnetworks reagierte zwar prompt und informierte Switch, dass es den Redirect von der Webseite entfernt hatte. Bis die Domain wieder freigeschaltet wurde, vergingen aber fast 24 Stunden.

Jeder Verdacht wird geprüft 

crazypsycho 24. Apr 2013

Nö tue ich nicht. Man kann nicht fremdes Eigentum manipulieren, ohne den Eigentümer zu...

crazypsycho 24. Apr 2013

Natürlich muss der Inhaber informiert werden. Schließlich geht es um sein Eigentum...

thobens 23. Apr 2013

Das ist zwar richtig, nur war der Registrar zu dumm dafür den richtigen Domaininhaber...

teleborian 23. Apr 2013

Deutschland hat es 60Jahre lang nicht interessiert was ihre Steuerzahler im Ausland...

Endwickler 23. Apr 2013

"... Domainname benutzt wird, um schädliche Software zu verbreiten" Wie kann man denn...

Kommentieren



Anzeige

  1. Senior SAP Solution Inhouse Consultant (m/w)
    Leica Camera AG, Wetzlar
  2. Software-Entwickler/-in für Bildverarbeitung und sensorbasierte Sortieranlagen
    TOMRA Sorting Solutions über GiPsy® Beratungsgesellschaft für Personal und Organisation mbH, Mülheim-Kärlich
  3. IT-Systemadministrator (m/w)
    Omnicare IT Services GmbH, Unterföhring
  4. Multi-Cloud Senior Consultant / Architect (m/w)
    T-Systems on site services GmbH, Leinfelden-Echterdingen, Hamburg

Detailsuche


Top-Angebote
  1. NUR BIS MONTAG 9:00 UHR: Saturn Online Only Offers
    (alle Angebote versandkostenfrei u. solange der Vorrat reicht, u. a. Nikon 1 J5 für 444,00€)
  2. TIPP: 10 Blu-rays für 50 EUR (nur 5€ pro Film!)
    (u. a. Watchmen, Hulk, Ohne Limit, Iron Man 3, RED 2, Mission Impossible Phantom Protokoll, Hänsel...
  3. VORBESTELLBAR: Uncharted: The Nathan Drake Collection - Special Edition [PlayStation 4]
    79,95€ (Vorbesteller-Preisgarantie)

Weitere Angebote


Folgen Sie uns
       


  1. Kaspersky Antivirus

    Sicherheitssoftware warnt vor Änderungen am Computer

  2. Supernerds

    Angst schüren gegen den Überwachungswahn

  3. O2-Netz

    Mobilfunkkunden von Kabel Deutschland gekündigt

  4. Landkreistag

    Warum der Bund den Glasfaserausbau nicht fördert

  5. Millionen Tonnen

    Große Mengen Elektronikschrott verschwinden aus Europa

  6. Autosteuerung

    Uber heuert die Jeep-Hacker an

  7. Contributor Conference

    Owncloud führt Programm für Bug-Bounties ein

  8. Flexible Electronics

    Pentagon forscht mit Apple und Boeing an Wearables

  9. Private Cloud

    Proxy für Owncloud soll Heimnutzung erleichtern

  10. Geheimdienste

    NSA kann weiter US-Telefondaten sammeln



Haben wir etwas übersehen?

E-Mail an news@golem.de



Until Dawn im Test: Ich weiß, was du diesen Sommer spielen solltest
Until Dawn im Test
Ich weiß, was du diesen Sommer spielen solltest
  1. Everybody's Gone to the Rapture im Test Spaziergang am Rande der Apokalypse
  2. Submerged im Test Einschläferndes Abenteuer
  3. Tembo the Badass Elephant im Test Elefant im Elite-Einsatz

Helium-3: Kommt der Energieträger der Zukunft vom Mond?
Helium-3
Kommt der Energieträger der Zukunft vom Mond?
  1. Stratolaunch Carrier Größtes Flugzeug der Welt soll 2016 erstmals starten
  2. Escape Dynamics Mikrowellen sollen Raumgleiter von der Erde aus antreiben
  3. Raumfahrt Transformer sollen den Mond beleuchten

20 Jahre im Einsatz: Lebenserhaltende Maßnahmen bei Windows 95
20 Jahre im Einsatz
Lebenserhaltende Maßnahmen bei Windows 95
  1. Windows-Insider-Programm Chrome hat Probleme mit Windows 10 Build 10525
  2. Internet Explorer Notfall-Patch für Microsofts Browser
  3. Microsoft Erster Insider-Build seit dem Erscheinen von Windows 10

  1. Re: Telekom wird immer dann aktiv wenns...

    Rulf | 02:08

  2. Na da bin ich ja mal gespannt...

    Clarissa1986 | 01:46

  3. Re: Toll. Und jetzt noch U4-U5 HBF regelmässig...

    rems | 01:42

  4. Es ist nicht nur der Bürger

    Ach | 01:16

  5. Re: Kündigungsfrist ?

    DWolf | 00:27


  1. 00:01

  2. 12:57

  3. 11:23

  4. 10:08

  5. 09:35

  6. 12:46

  7. 11:30

  8. 11:21


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel